Política de Cookies
Última atualização: 24 de setembro de 2026
Em resumo
- O DocFather não grava nenhum cookie. Nenhum mesmo. Conferimos o site em produção com um navegador de verdade, e não havia um cookie sequer em nenhuma página.
- O que usamos é armazenamento do navegador: alguns valores pequenos que mantêm você conectado e lembram que você fechou o aviso no rodapé da página.
- Não há anúncios, rastreamento entre sites nem perfilamento em nenhuma parte deste site.
- Como nada disso exige a sua permissão sob as regras europeias de privacidade eletrônica, a barra no rodapé da página conta o que acontece em vez de pedir uma escolha. A nossa análise não guarda nada no seu navegador e, se o seu navegador envia Global Privacy Control ou Do Not Track, ela nem roda.
Por que esta página fala de mais coisas além de cookies
Cookies são só uma das formas de um site guardar alguma coisa no seu aparelho. As outras se chamam localStorage, sessionStorage e IndexedDB, e a lei europeia trata todas do mesmo jeito. Então, em vez de escrever uma página de cookies que diria com toda a verdade "nenhum" e não contaria nada de útil para você, listamos tudo o que o DocFather coloca no seu navegador, qualquer que seja o nome.
O que o DocFather guarda
Estes pertencem ao docfather.com. Tudo aqui é necessário para o site funcionar.
| Nome | Onde | Duração | Tipo |
|---|---|---|---|
df-auth Lembra que você está conectado, para que cada página possa mostrar "Minha conta" em vez de "Entrar" sem carregar a biblioteca de login inteira. O valor é um único caractere: 1. Não guarda nome, e-mail nem identificador. Gravado por DocFather | localStorage | Até você sair da conta ou limpar os dados do site | estritamente necessário |
df-cookie-notice Lembra que você fechou o aviso de cookies no rodapé da página, para ele não aparecer de novo a cada visita. Gravado por DocFather | localStorage | Até você limpar os dados do site | estritamente necessário |
df-google-redirect Só é gravado se você entrar com o Google e o navegador bloquear o pop-up, quando recorremos a um redirecionamento de página inteira. É o que permite à página de login diferenciar "acabei de voltar do Google" de uma visita comum. Gravado por DocFather | sessionStorage | Até você fechar a aba | estritamente necessário |
firebase:authUser:… and firebase:persistence:… A sua sessão de fato: o registro da conta e o token que mantém você conectado de uma visita para outra. Sem ele, você sairia da conta a cada carregamento de página. Gravado por Google Firebase Authentication | IndexedDB, banco de dados firebaseLocalStorageDb | Até você sair da conta ou limpar os dados do site | estritamente necessário |
firebase:redirectUser:… and firebase:pendingRedirect:… Leva o seu login no caminho de ida e volta até o Google. Só é gravado nesse fluxo de redirecionamento e é apagado assim que o login termina. Gravado por Google Firebase Authentication | sessionStorage | Até você fechar a aba | estritamente necessário |
__sak Um teste de capacidade. A biblioteca de login grava um caractere e o apaga para descobrir que tipo de armazenamento o seu navegador permite, e então usa esse tipo. Gravado por Google Firebase Authentication | IndexedDB, localStorage e sessionStorage | Gravado e apagado logo em seguida | estritamente necessário |
validate-browser-context-for-indexeddb-analytics-module Outro teste de capacidade, que verifica apenas se o IndexedDB pode ser aberto. Está listado aqui porque o nome assusta: apesar de conter a palavra "analytics", isso não é análise de audiência, e o Firebase Analytics não está instalado neste site. Gravado por Google Firebase | IndexedDB, banco de dados vazio | Aberto e apagado logo em seguida | estritamente necessário |
firebase-heartbeat-database O único item desta página que não é estritamente necessário. A biblioteca de login do Google anota qual versão dela está rodando, um registro curto por dia, e envia essa versão junto com as solicitações de login. Não anota identificador, páginas vistas, origem do acesso nem país, e para quem nunca entra na conta nada disso é enviado a lugar nenhum. Não dá para desligar sem abrir mão do login com o Google, então preferimos declarar. Gravado por Google Firebase | IndexedDB | Janela móvel de no máximo 30 registros diários | análise de audiência |
O que outras empresas guardam
Dois itens são colocados por terceiros, e não por nós, e só quando você realmente começa a entrar na conta. Nenhum dos dois aparece se você usar apenas as ferramentas grátis.
| Nome | Onde | Duração | Tipo |
|---|---|---|---|
cf.turnstile.u A verificação de que você é uma pessoa. Ela só carrega quando você pede um código de acesso por e-mail, ou quando a busca da página inicial pergunta à nossa IA sobre uma frase que ninguém tinha buscado antes, nunca numa visita comum. Ela permite à Cloudflare reconhecer tentativas repetidas vindas do mesmo navegador, e fica no espaço de armazenamento próprio da Cloudflare, que este site não consegue ler. Gravado por Cloudflare Turnstile | localStorage, dentro do frame da própria Cloudflare | Até você limpar os dados do site | estritamente necessário |
__Host-GAPS Gravado pelo Google, no domínio do próprio Google, assim que você clica em "Continuar com o Google" e a tela de login deles abre. Ele protege esse fluxo de login. É o único cookie de toda esta auditoria, não é nosso, e docfather.com não consegue lê-lo. Gravado por Google | Cookie em accounts.google.com | Cerca de 13 meses | estritamente necessário |
Sobre análise de audiência
O DocFather mede o produto com o PostHog, configurado para medir o produto e não a pessoa. Ele registra qual página foi aberta, qual ferramenta foi usada, se um trabalho terminou ou falhou e de onde veio a visita. Também registra o que é digitado na busca da página inicial, sem e-mails nem números longos, para vermos quais ferramentas as pessoas procuram. Ele nunca recebe um nome de arquivo, um único byte de um documento, nada do que você digita em uma ferramenta nem uma resposta que geramos.
Quatro configurações fazem disso um fato, não uma promessa. A persistência é só em memória, então a análise não grava cookie nem item de armazenamento nenhum e esquece você quando a página fecha. A captura automática está desligada, então ela não lê o texto do que você clicou. A gravação de sessão está desligada, então nada da sua tela é gravado. E o PostHog descarta endereços IP em vez de guardá-los. As solicitações vão para docfather.com/ph, no nosso próprio domínio, que repassa para os servidores do PostHog na UE: os seus dados ficam na Europa, e a medição não some em silêncio para quem usa bloqueador de anúncios.
Se você entrou na conta, os eventos ficam ligados ao id aleatório da sua conta para que os passos de uma visita contem como uma pessoa só. Esse id vem da sessão que a página já tem; nada é guardado no seu navegador para a análise. Se o seu navegador envia Global Privacy Control ou Do Not Track, o PostHog nem é carregado.
A Cloudflare, que entrega este site, também conta as visualizações de página e os tempos de carregamento com o Cloudflare Web Analytics. Ela também não grava cookie nem guarda nada no seu navegador.
Uma ressalva honesta, que é o motivo de a tabela acima ter uma linha âmbar. A biblioteca de login do Google anota uma vez por dia qual versão dela está rodando, em uma área de armazenamento chamada firebase-heartbeat-database, e envia essa versão junto com as solicitações de login. Isso é medição, então classificamos como análise de audiência em vez de dourar a pílula. Rastrear, isso ele não faz: não guarda identificador seu, nem as páginas que você visitou, nem a origem do acesso, nem localização, e para quem nunca entra na conta nada disso é enviado a lugar nenhum. Vem junto com o login do Google e não dá para separar dele, então preferimos declarar a esconder.
Ele só aparece nas páginas que carregam a entrada na conta: a própria página de entrada, a sua conta e o cofre, e as ferramentas quando você usa um recurso que precisa da sua conta.
O aplicativo DocFather para iOS é outra história e está coberto pela Política de Privacidade, e não por esta página: ele usa o TelemetryDeck para análise de uso do app, que registra eventos sem perfil publicitário e sem identificador de publicidade.
Como apagar esses dados
Limpar os dados do site para docfather.com remove de uma vez tudo o que está na primeira tabela. Você não precisa falar com a gente, e nada fica guardado do nosso lado.
- Chrome: Configurações, Privacidade e segurança, Cookies de terceiros, Ver todos os dados e permissões do site, procure docfather.com e clique em Excluir.
- Safari: Ajustes, Privacidade, Gerenciar dados de sites, procure docfather.com e clique em Remover. No iPhone: Ajustes, Safari, Avançado, Dados de sites.
- Firefox: Configurações, Privacidade e segurança, Cookies e dados de sites, Gerenciar dados, procure docfather.com e clique em Remover selecionados.
- Edge: Configurações, Cookies e permissões do site, Gerenciar e excluir cookies e dados do site, Ver todos os cookies e dados do site, procure docfather.com.
Todo navegador também tem uma opção que bloqueia esse armazenamento de antemão, e qualquer janela privativa ou anônima descarta tudo isso quando você a fecha.
O que deixa de funcionar se você limpar ou bloquear
- As ferramentas de arquivo grátis continuam funcionando. Juntar, dividir, converter e comprimir não precisam de conta nem de armazenamento. Os cinco conversores de imagem, como o JPG para PNG, rodam inteiramente dentro do seu navegador e nunca enviam nada.
- Você sai da conta. Remover o armazenamento de login encerra a sua sessão, e o cabeçalho volta a mostrar "Entrar". A sua conta, os seus créditos e os documentos do cofre continuam intactos: entre de novo e está tudo onde você deixou.
- Entrar deixa de funcionar se você bloquear o armazenamento por completo. O login não tem onde guardar a sessão, e a verificação da Cloudflare de que você é uma pessoa, na opção do código por e-mail, não consegue ser concluída.
- Este aviso volta. A barra no rodapé aparece de novo na sua próxima visita, porque o único registro de que você a fechou foi o que você apagou.
Alterações
Se acrescentarmos qualquer coisa que guarde dados no seu navegador, ela entra nas tabelas acima e a data no topo muda. Se um dia acrescentarmos algo que realmente precise do seu consentimento, você vai receber uma escolha de verdade, e não este aviso.
Dúvidas sobre qualquer um destes pontos: support@docfather.com.